| Сейчас на форуме: ==DJ==[ZLO], Dart Raiden, Alf (+6 невидимых) |
 |
eXeL@B —› Основной форум —› UltraProtect 1.x -> RISCO Software Inc. |
| Посл.ответ | Сообщение |
|
|
Создано: 16 сентября 2004 19:28 · Личное сообщение · #1 Кто-нибудь распаковывал UltraProtect 1.x ? Если да то чем Спасибо  |
|
|
Создано: 17 сентября 2004 02:13 · Личное сообщение · #2 fyt wasm.ru/tools/6/ACStripper.zip ----- Подписи - ЗЛО! Нужно убирать! |
|
|
Создано: 17 сентября 2004 04:07 · Личное сообщение · #3 Ручками нужно, там ничего сложного ;) |
|
|
Создано: 17 сентября 2004 11:56 · Личное сообщение · #4 nice пишет: wasm.ru/tools/6/ACStripper.zip хмм... а он разные версии спертых байтов поддерживает? |
|
|
Создано: 17 сентября 2004 11:59 · Личное сообщение · #5 хехе, так я и знал, не со всех прог он отдирает защиту. |
|
|
Создано: 17 сентября 2004 12:42 · Личное сообщение · #6 ну краденые байты там и восстанавливать-то не надо ;) Правда в последних версиях есть гадость с некоторыми jmp import... они жёстко редиректятся на иат используемую протектором в своих целях, в часности вызова функций проверки отладки (а они вызываются и посреди выполнения краденых байт и в случае использования embedded protection ) На счёт вообще распаковки, то получение некрасивого, но рабочего дампа очень просто 
Если подумать, то можно и красивый дамп сделать... вернуть все байтики из code redirecting на место (не тупо перенаправить) и восстановить исходный call to jmp [iat] (вместо протекторных call procJmpIat)... |
|
|
Создано: 17 сентября 2004 15:24 · Личное сообщение · #7 Mario555 пишет: ну краденые байты там и восстанавливать-то не надо ;) а там какой-то тупой obfuscation, типа delphi-stub спирается в секцию протектора. |
|
|
Создано: 17 сентября 2004 15:35 · Личное сообщение · #8 bi0w0rM пишет: а там какой-то тупой obfuscation, типа delphi-stub спирается в секцию протектора я в курсе ;) и что дальше ? |
|
eXeL@B —› Основной форум —› UltraProtect 1.x -> RISCO Software Inc. |
Для печати